NUEVA VARIANTE DE TROJAN BAYROB (SE ESTAN RECIBIENDO BASTANTES INCIDENCIAS)

A partir del ELISTARA 34.56 de hoy pasamos a controlar esta nueva variante de TROJAN BAYROB

El ZIP inicial ofrece el siguiente nombre:  47jordan.zip

El EXE que contiene es gwenda.exe
El preanalisis de virustotal ofrece el siguiente informe:

MD5 7a2920783912fb114c4571ba3ef09013
SHA1 89831cf99163811253872753c19883615dbdbc4a

Tamaño del fichero 604.5 KB ( 619008 bytes )
SHA256: 8a9929c577e532d126438922d1eeb097f1fc63ed2be9a9f63086d560af996048
Nombre: gwenda.exe
Detecciones: 38 / 57
Fecha de análisis: 2016-05-17 09:09:07 UTC ( hace 1 minuto )
0 1

Antivirus Resultado Actualización
ALYac Gen:Variant.Razy.41703 20160517
AVG Win32/Cryptor 20160517
AVware Trojan.Win32.Bayrob.bs (v) 20160511
Ad-Aware Gen:Variant.Razy.41703 20160517
AhnLab-V3 Trojan/Win32.Agent 20160517
Antiy-AVL Trojan[:HEUR]/Win32.Bayrob 20160517
Arcabit Trojan.Razy.DA2E7 20160517
Avast Win32:Malware-gen 20160517
Avira (no cloud) TR/Nivdort.wdqv 20160517
Baidu Win32.Trojan.Bayrob.a 20160517
BitDefender Gen:Variant.Razy.41703 20160517
Cyren W32/Nivdort.L.gen!Eldorado 20160517
DrWeb Trojan.Bayrob.57 20160517
ESET-NOD32 a variant of Win32/Bayrob.BS 20160517
Emsisoft Gen:Variant.Razy.41703 (B) 20160517
F-Prot W32/Nivdort.L.gen!Eldorado 20160517
F-Secure Gen:Variant.Razy.41703 20160517
Fortinet W32/Bayrob.BT!tr 20160517
GData Gen:Variant.Razy.41703 20160517
Ikarus Trojan.Win32.Bayrob 20160517
K7AntiVirus Trojan ( 004dc2a31 ) 20160517
K7GW Trojan ( 004dc2a31 ) 20160517
Kaspersky HEUR:Trojan.Win32.Bayrob.gen 20160517
McAfee Trojan-FINB!7A2920783912 20160517
McAfee-GW-Edition BehavesLike.Win32.Autorun.jh 20160517
eScan Gen:Variant.Razy.41703 20160517
Microsoft TrojanSpy:Win32/Nivdort 20160517
NANO-Antivirus Trojan.Win32.Bayrob.ecjetv 20160517
Panda Trj/GdSda.A 20160516
Qihoo-360 QVM10.1.Malware.Gen 20160517
Rising Malware.Generic!HOkNk8yewYH@5 (Thunder) 20160517
Sophos Mal/Bayrob-C 20160517
Symantec Trojan.Bayrob!gen8 20160517
Tencent Win32.Trojan.Bayrob.Ahev 20160517
TrendMicro-HouseCall TROJ_BAYROB.SM7 20160517
VBA32 SScope.Malware-Cryptor.Bayrob 20160516
VIPRE Trojan.Win32.Bayrob.bs (v) 20160517
Zillya Trojan.SwizzorGen.Win32.1 20160517

Dicha versión del ELISTARA 34.56 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 17-5-2016